在 ArgoCD 中管理集群

概述

ArgoCD 是用于 Kubernetes 的声明性 GitOps 持续交付工具。它被设计为 Kubernetes 控制器，可持续监控正在运行的 UiPath™ 应用程序，并根据 Docker 注册表中指定的所需目标状态检查当前状态。有关更多详细信息，请参阅 ArgoCD 文档。

管理员可以通过简单的用户界面或 CLI 概览集群、配置、应用程序状态和运行状况。 ArgoCD 附带自己的开源捆绑 Redis，该 Redis 支持 HA 和非 HA 配置。

Automation Suite 在以下场景中使用 ArgoCD：

• 安装和升级 Fabric 组件和核心 UiPath™ 服务。
• 在指定目标环境中自动部署所需的应用程序状态。 ArgoCD 遵循 GitOps 模式，即使用 Git/helm 存储库作为定义所需应用程序状态的事实来源。
• 跟踪安装状态。 如果安装在特定点失败，并且您在一段时间后继续安装，则 ArgoCD 将跳过已同步的所有步骤，并从失败点继续。
• 对应用程序进行自我修复。 如果您错误地删除了任何对象，则清单将自动同步。

ArgoCD 帐户类型

ArgoCD 支持两种帐户类型：

• 只读帐户
• 管理员帐户

ArgoCD 只读帐户

您可以在以下 基本场景中使用 ArgoCD 只读帐户：

• 在简单的界面中将所有应用程序、Pod 和服务可视化
• 监控所有应用程序、Pod 和服务的运行状况
• 快速识别部署中的问题
• 重新同步集群中的应用程序

ArgoCD 管理员帐户

重要提示： 不得修改本节中列出的设置或参数以外的任何其他设置或参数。

您可以在以下高级场景中使用 ArgoCD 管理员帐户：

• 更改参数仅用于调试目的；例如，在 Rancher 中禁用自我修复和编辑 YAML；
• 删除 Pod；
• 更新 Kerberos 身份验证；
• 故障排除；
• 管理 Orchestrator 自定义配置；例如，为每个租户设置加密密钥；
• 更新数据库连接字符串；
• 将 Prometheus 指标导出到外部系统： 使用监控堆栈；
• 如果还原后 Insights Looker Pod 无法启动： 备份和还原集群；
• 正在同步应用程序。
  注意：在删除或更改用户界面上的高级配置之前，请务必参阅适当的 UiPath™ 文档。

访问 ArgoCD

ArgoCD 支持两种身份验证方法：

• 用户名和密码– 默认身份验证方法
• SSO – 推荐的身份验证方法。您可以在安装后启用 SSO 身份验证。有关说明，请参阅为 ArgoCD 启用 SSO

用户名和密码身份验证

访问 ArgoCD 只读帐户

要使用用户名和密码访问 ArgoCD 只读帐户，请执行以下步骤：

1. 访问以下 URL： https://alm.${CONFIG_CLUSTER_FQDN} 。
2. 输入以下用户名： argocdro。
3. 访问您的密码:

   kubectl get secrets/argocd-initial-admin-secret -n argocd \
   -o "jsonpath={.data['password']}" | base64 --decode

4. 输入您的密码。
   重要提示： 只读帐户可以同步默认情况下提供 强制 同步或 同步替换选项的应用程序。 这可能会清除命名空间并删除资源。 强烈建议不要使用 同步强制 或 同步替换。

   
   

   

   
   

访问 ArgoCD 管理员帐户

要使用用户名和密码访问 ArgoCD 管理员帐户，请执行以下步骤：

1. 访问以下 URL： https://alm.${CONFIG_CLUSTER_FQDN} 。
2. 输入以下用户名：“admin”。
3. 访问密码:

   kubectl get secrets/argocd-admin-password -n argocd \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)

4. 输入您的密码。
   重要提示： 您必须仅将 ArgoCD 管理员帐户用于高级方案。 如果不小心使用，它可能会导致对集群的破坏性操作。

SSO 身份验证

要使用 SSO 访问 ArgoCD，请执行以下步骤：

1. 选择 ArgoCD 登录页面上的 SSO 按钮。
2. 输入公司域凭据。